НАП вход с електронен подпис на нов компютър или система

НАП вход с електронен подпис на нов компютър най-често се чупи на едно от четири места: четецът, софтуерът на доставчика, браузърът или компонентът за подписване. Самият сертификат рядко е причината, затова първо се проверява средата, а не удостоверението. Указанията по-долу са сверени с официалните източници към деня на публикуване.

Защо новият компютър не вижда картата

На Windows картата се чете чрез вградена служба, а не само чрез драйвер на доставчика. При поставяне на карта службата за разпространение на сертификати чете всички сертификати от нея и ги записва в личното хранилище на потребителя (Microsoft Learn). Ако службата не работи, картов Plug and Play не функционира.

Затова при „празен“ списък със сертификати първо проверете в Диспечера на устройствата дали четецът е разпознат, и чак след това преинсталирайте софтуера. Това е наш практичен извод от описаното поведение на службата (Microsoft Learn).

Някои продукти на Windows не изискват отделен драйвер. За B-Trust картата с вграден мини-драйвер и четецът plug-and-play това е обявено още през 2016 г. (БОРИКА). На macOS и Linux същата карта все пак има нужда от междинен софтуер.

Кой софтуер и коя операционна система се поддържат

Таблицата показва какво B-Trust заявява като поддържано към датата на проверката. Други доставчици имат собствени списъци, затова първо отворете страницата на вашия.

Източник: B-Trust, системни изисквания (B-Trust (БОРИКА))

Две уговорки спестяват часове търсене. На Windows 11 ARM клиентът за x86/x64 позволява Adobe Acrobat Reader, но изключва подписването през браузър, а ARM версията прави обратното (B-Trust (БОРИКА)). На Ubuntu Firefox, инсталиран като SNAP, не върши работа за подпис и се налага инсталация извън SNAP.

Смяната на хардуера може да докосне и самата карта. B-Trust посочва, че някои модели, например Gemalto IDPrime MD 940, вече не се поддържат, защото не генерират 3072-битови RSA ключове (B-Trust (БОРИКА)). Ако новият компютър е с нов четец и старата карта изведнъж се държи странно, проверете този списък.

Какъв браузър и какъв протокол иска НАП

Internet Explorer не се поддържа от производителя си, а НАП препоръчва актуални Edge, Chrome или Firefox (Национална агенция за приходите). Още от 17.02.2020 г. електронните услуги на агенцията са достъпни само през TLS 1.2 (КИК-инфо).

Същата публикация от 2020 г. изброява поддържани системи: Windows 8 и 8.1, Windows 10, Linux и macOS 64-битова версия, всички с поддръжка от производителя (КИК-инфо). Това е стар списък и не включва Windows 11, така че го четете като принцип, а не като актуален регистър. Операционна система без поддръжка е предупредителен знак за вход, а не гаранция за провал.

Какво става с подписването и Java

Входът с КЕП и подписването на документ са две различни стъпки. За подписването НАП изисква поддръжка на JNLP файлове чрез Java Web Start или Open Web Start (Национална агенция за приходите). Open Web Start е със свободен код и според агенцията не противоречи на фирмени лицензни политики.

Публикацията от 2020 г. говори за Java 8.x и за „коректно инсталиран софтуер за електронен подпис“ (КИК-инфо). Ако влизането минава, а подписването на заявление пада, обикновено липсва именно този компонент. Така и се различава от грешката при самия вход, която е свързана с четеца и браузъра (Национална агенция за приходите).

За по-широк преглед на грешките вижте КЕП не работи: честите грешки и какво да проверите подред, а за самата процедура Вход в НАП с електронен подпис.

Какво да направите, когато е сменен и самият подпис

Новият компютър често съвпада със ставане на нов подпис. Ако авторът и титулярят на новото удостоверение са същите, достъпът до досегашните лица и услуги се пренася автоматично, дори серийният номер или издателят да са други (Национална агенция за приходите). Нови заявления за упълномощаване в такъв случай не са нужни.

Подписът на фирма дава автоматичен достъп само до фирмата, на която е издаден (Национална агенция за приходите). За друго лице, включително собствено ЕТ, е нужно отделно заявление или уведомление. Ако срокът на стария подпис изтича, вижте Подновяване на КЕП: кога, как и какво става, ако е изтекъл.

Подредена проверка при нов компютър или нова система

Пътят от най-вероятното към най-рядкото изглежда така.

1. Поставете картата и проверете дали четецът е в Диспечера на устройствата, а сертификатът се вижда в личното хранилище (Microsoft Learn).
2. Инсталирайте софтуера на доставчика за вашата система и сверете комбинацията със списъка му (B-Trust (БОРИКА)).
3. Влезте с актуален Edge, Chrome или Firefox, а не с остарял браузър (Национална агенция за приходите).
4. Проверете дали подписването има Java Web Start или Open Web Start.
5. Ако сте менили издателя на удостоверението, сравнете автор и титуляр със стария подпис.

Веригата на доверие се изгражда от кореновото и междинното удостоверение на издателя. Тези файлове се вземат само от публичния регистър на самия доставчик и не се ползват от трети страни. Поддържаните от вас версии на тези файлове е добре да сверите с актуалното ръководство на доставчика.

Какво не може да се каже със сигурност

НАП не публикува единен актуален списък с точни версии на браузъри, Java и операционни системи. Най-подробният намерен списък е новинарска публикация от 2020 г., в която Windows 11 липсва (КИК-инфо). Таблицата на B-Trust също не дава номера на версиите на браузърите или на междинния софтуер (B-Trust (БОРИКА)). Какво важи за вашата комбинация ще покаже единствено помощната страница на НАП с често задавани въпроси за услугите с подпис и таблицата със системни изисквания на вашия доставчик (Национална агенция за приходите). Вижте и срокове през ноември 2026 за актуалния календар на агенцията.